Servidores en el país
Proveedores con salidas en el Congo: un servidor aquí te da una dirección del país. La ficha del registro no recoge ningún mandato para los operadores de VPN aquí; el informe a continuación expone lo que la ley pide a los proveedores.
Solo unos pocos proveedores publican una salida aquí.
Proveedores con ubicaciones de salida en un país — un hecho sobre una red, mantenido deliberadamente aparte de dónde está registrada la empresa. Solo aparecen los proveedores cuya lista de países tiene una fuente: un proveedor que no publica nada simplemente no aparece, un criterio que ya está en los datos y no es editorial.
La Ley n.º 26-2020 de Congo-Brazzaville sobre ciberseguridad establece un período de retención de diez años para los datos de conexión y tráfico, vinculante tanto para los operadores de redes como para los proveedores y operadores de sistemas de información, cuyas instalaciones una autoridad judicial puede ordenar registrar o incautar.
La Ley n.º 26-2020, de 5 de junio de 2020, sobre ciberseguridad (Diario Oficial de 11 de junio de 2020), obliga a los operadores de redes de comunicaciones electrónicas y a los proveedores de servicios de comunicaciones electrónicas a conservar los datos de conexión y tráfico durante diez años y a instalar mecanismos de supervisión del tráfico cuyos datos puedan consultarse en investigaciones judiciales (art. 21). Los operadores son responsables si esos datos se utilizan contra los derechos y libertades fundamentales de los usuarios.
El artículo 25 impone la misma obligación de diez años a los operadores de sistemas de información y permite a una autoridad judicial ordenar el registro o la incautación de sus instalaciones. En virtud de la Ley n.º 27-2020 sobre ciberdelincuencia, un proveedor de servicios públicos de comunicación en línea comete un delito si no conserva los datos que identifican a quien haya ayudado a crear el contenido que aloja (art. 38).
La Ley n.º 26-2020 también exige una declaración previa para suministrar o importar criptología más allá de la autenticación (art. 30). No está establecido si un operador de VPN está comprendido.
La Ley n.º 27-2020 tipifica como delito crear, descargar, distribuir o poner a disposición material racista y xenófobo a través de un sistema de información, con una pena de seis meses a cinco años y una multa de 1.000.000 a 10.000.000 de francos CFA (art. 31).
También comete un delito el proveedor de servicios públicos en línea que no ofrezca un medio accesible para denunciar contenido ilegal, como la incitación al odio racial, la pornografía infantil o el terrorismo, o que no informe sin demora a las autoridades de una actividad ilegal denunciada (art. 37).
Amenazar o insultar a una persona a través de un sistema de información por pertenecer a un grupo definido por el color, la ascendencia, el origen nacional o étnico o la religión —y, en el caso del insulto, por la opinión política— conlleva una pena de seis meses a cinco años y la misma multa (arts. 32–33).
Las cuentas se identifican mediante los tribunales y los fiscales: el fiscal o el juez de instrucción puede ordenar a cualquier persona en el Congo, o a un proveedor que ofrezca servicios allí, que entregue los datos almacenados, incluidos los datos de suscripción (art. 99), y puede recopilar datos de tráfico en tiempo real o exigir la asistencia del proveedor (art. 100).
Las medidas coercitivas corresponden al fiscal o al juez de instrucción: interceptación en tiempo real del contenido y los datos de tráfico (arts. 96 y 100) y órdenes de entrega (art. 99).
Un proveedor implicado en una recopilación en tiempo real debe mantenerla en secreto, bajo pena de las sanciones por secreto profesional (arts. 97 y 101). La instalación de software de supervisión remota en el sistema de un sospechoso requiere la autorización de un juez previa solicitud (art. 102). El orden de las filas es la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.
Congo
Solo un proveedor que publica una lista de países aparece aquí siquiera — 41 de los 77 registrados. Los otros 27 no carecen de investigación: no publican ninguna lista, y U02_server_countries es unknown para ellos en lugar de rellenarse con la cifra que afirma su marketing.
Un proveedor que dice “más de 100 países” y no enumera ninguno no recibe página en ninguno de ellos, y el recuento impreso en su propia ficha es la longitud de la lista, nunca la afirmación. Con 41 proveedores repartidos en 180 países, la larga cola de estas páginas lleva una o dos filas.
Más países